互联网访问的NAPT实现

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,项目十三 访问互联网的NAPT实现,1.教学目标,通过本项目训练，正确理解路由器地址转换功能及用途，掌握路由器地址转换的配置技能，具体如下：,（1）了解动态内部源地址转换的定义及应用,（2）掌握动态内部源地址转换的配置方法,2.工作任务,根据客户具体要求，完成路由器NAPT相应配置，实现局域网内部主机利用地址转换连接Internet。,模块1,路由器的动态NAPT配置及应用,.教学目标,了解动态内部源地址转换的定义及应用,掌握动态内部源地址转换的配置方法,2.工作任务,你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，通过配置实现公司与外界有业务往来的主机都能访问外网。,3.相关实践知识,将路由器与外网相连的接口从S0改为Fa 1，假设申请的公网IP地址为，外网内有一Web服务器地址为，公司内部有二个网段分别为及，其中，网段可以访问外网。首先在路由器上进行配置，并设置缺省路由指向Fa 1，然后在路由器配置动态NAPT端口地址转换，实现对Internet的访问。,图13.1路由器动态NAPT配置及应用,第1步：路由器的基本配置（略）,第2步：定义内部及外部端口,定义Fa 0及Fa 2为内网接口,RouterA(config)#interfast fastethernet 0,RouterA(config-if)#ip nat inside,RouterA(config-if)#exit,RouterA(config)#interfast fastethernet 2,RouterA(config-if)#ip nat inside,RouterA(config-if)#exit,定义Fa 1为外网接口,RouterA(config)#interfast fastethernet 1,RouterA(config-if)#ip nat outside,RouterA(config-if)#exit,第3步：定义内部全局地址池,地址池名称为to_internet，范围为从到。,RouterA(config)#ip nat pool to_internet 200.1.1.1 netmask,第4步：定义允许转换的地址,允许网段地址转换,RouterA(config)#access,第5步：建立映射关系,RouterA(config)#ip nat inside source list 10 pool to_internet overload,在路由器查看NAPT映射关系（先建立访问会话）,RouterA#show ip nat translations,4.相关理论知识,NAPT（Network Address Port Translation）简介,NAPT将多个内部本地地址映射到一个内部全局地址，路由器用“内部全局地址+TCP/UDP端口号”来对应“一个内部主机地址+TCP/UDP端口号”。,动态NAPT配置,（1）定义全局IP地址池,Router(config)#ip nat pool address-pool start-address end-address,（2）定义访问列表,Router(config)#access-list access-list-number permit ip-address wildcard,（3）定义源地址动态转换关系,Router(config)#ip nat inside source list access-list-number pool address-pool overload,（4）定义内部接口,Router(config)#interface interface-type interface-number,Router(config-if)#ip nat inside,（5）定义外部接口,Router(config)#interface interface-type interface-number,Router(config-if)#ip nat outside,显示NAT,Router#show ip nat translations,项目结束,